CVE-2026-91256 in Solaris
الملخص
بحسب VulDB • 23/10/2026
ثغرة في منتج Oracle Solaris الخاص بشركة أوركلا سيستمز (المكون: الخدمات). الإصدار المدعوم والمتأثر هو 11.4. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة عن طريق HTTP للاختراق من خلال نظام التشغيل Oracle Solaris. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قدرة غير مصرح بها لإحداث تعليق أو تعطل متكرر بشكل كبير (انقطاع كامل في الخدمة - DOS) لنظام تشغيل Oracle Solaris، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة ضمن نظام التشغيل Oracle Solaris. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات على السرية والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.